Чек-лист для подготовки

СОДЕРЖАНИЕ

• Подготовка к интеграции
• Шаг 1: сертификат
• Шаг 2: атрибуты файлов Cookie
• Шаг 3: встраивание в iFrame
• Шаг 4: разрешить входящие соединения на стороне СДО
• Шаг 5: разрешить исходящие соединения из корпоративной\учебной сети

Подготовка к интеграции

Экзамус открывает страницы внутри себя, поэтому сайт должен соответствовать техническим требованиям. Предварительно вы можете проверить свою СДО с помощью трех шагов.

Шаг 1: сертификат

• Убедитесь, что ваш сайт поддерживает протокол https:

• Проверьте свой сертификат на сайте: https://www.ssllabs.com/ssltest/

Цепочка сертификатов должна быть полная, и рейтинг - с оценкой А.

• Подробнее о сертификатах

Шаг 2: атрибуты файлов Cookie

У сайта должно сохраняться состояние авторизации, когда он открывается внутри Экзамус (в iFrame).

Cookie-файлы должны иметь следующие атрибуты со значениями: SameSite - None, Secure- True. Настраивается это на веб-сервере.

• Подробнее о Cookie-файлах
  
  

Шаг 3: встраивание в iFrame

Чтобы сайт открылся внутри Экзамус, должно быть соответствующее разрешение.

Добавьте домен системы прокторинга в белый список на стороне веб-сервера с помощью заголовка: Content-Security-Policy: frame-ancestors 'self' *.examus.net
Если требуется разрешить встраивание не только для доменов Экзамус, то все необходимые домены необходимо передавать в одном заголовке разделяя их пробелом, например, так:
Content-Security-Policy: frame-ancestors 'self' *.examus.net site1.com *.site2.com

• Подробнее о встраивании в iFrame

Проверьте свой сайт, вставив его адрес в поле. Если страница откроется - встраивание разрешено, если нет - запрещено.

Шаг 4: разрешить входящие соединения на стороне СДО

Если на веб-сервере с СДО используется firewall со строгими правилами и/или веб-сервер подключен к сервису DDoS-защиты, необходимо обеспечить разрешение входящих соединений по порту 443/TCP с ip-адреса 89.208.231.86.

Шаг 5: разрешить исходящие соединения из корпоративной\учебной сети

Если проведение тестирования предполагается на компьютерах, подключенных к корпоративной или учебной сети, использующую политики безопасности, то необходимо настроить разрешения для следующих соединений:

Нужна наша помощь? Напишите нам на почту support@examus.com или оставьте заявку, чтобы мы смогли вам помочь.